Pesquisadores de segurança cibernética identificaram duas variantes de backdoor para Windows, anteriormente não documentadas, chamadas SprySOCKS, que são internamente marcadas como WIN_DRV e WIN_PLUS. Essas variantes possuem uma configuração C&Chard-coded e suportam comunicação sobre TCP e UDP. A ESET compartilhou um relatório sobre essas descobertas.
Detalhes Técnicos
As variantes WIN_DRV e WIN_PLUS do backdoor SprySOCKS foram detectadas em sistemas Windows.
Elas incluem uma configuração de command-and-controlhard-coded.
Suportam comunicação via TCP e UDP.
A ESET relatou essas descobertas em um artigo compartilhado com The Hacker News.
Recomendações
Verificar sistemas Windows em busca de sinais de infecção pelo backdoor SprySOCKS.
Atualizar software de segurança para detectar variantes conhecidas do backdoor.
Implementar medidas de segurança de rede para monitorar tráfego suspeito.
Próximo passo
Analisar logs de rede para identificar possíveis comunicações C&C.
